CVE-2006-0561 in Secure Access

Tóm tắt

Bởi VulDB • 02/06/2026

Cisco Secure Access Control Server (ACS) 3.x cho Windows lưu trữ mật khẩu quản trị viên ACS và khóa chính trong registry với các quyền không an toàn, cho phép người dùng cục bộ và quản trị viên từ xa giải mã các mật khẩu bằng cách sử dụng các hàm API mật mã của Microsoft để lấy phiên bản văn bản rõ của khóa chính.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/02/2006
• Tiết lộ: 09/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30130
• CPE: sẵn sàng
• CWE: CWE-284 (chưa được xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00361
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0561
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0561/